iOS 14.7.1 e iPadOS 14.7.1 Correzione di bug per gli hacker

Se possiedi un iPad, iPhone o MacDovresti assolutamente aggiornare il tuo dispositivo ora. perché? Perché ci sono posti nuovi di zecca e Non vuoi essere hackerato.

Oggi, Apple ha inaspettatamente rilasciato iOS 14.7.1 e iPadOS 14.7.1, gli ultimi aggiornamenti per telefoni e tablet dell’azienda.. La società ha anche rilasciato macOS Big Sur 11.5.1, una patch questo risolve semplice errore dopo, dopo macOS Big Sur 11.5 rilasciato la scorsa settimana.

Ancora più importante, gli aggiornamenti recenti risolvono una vulnerabilità zero-day che secondo Apple ha visto lo sfruttamento da parte degli hacker «in the wild», cioè nel mondo. quella debolezza, CVE-2021-30807, può consentire a un hacker di eseguire codice arbitrario con i privilegi del kernel, consentendogli essenzialmente di dirottare la tua macchina a un livello molto elementare.

Ecco l’intero resoconto di Apple:

Disponibile per: iPhone 6s e successivi, iPad Pro (tutti i modelli), iPad Air 2 e successivi, iPad di quinta generazione e successivi, iPad mini 4 e successivi e iPod touch (7a generazione)

Impatto: l’applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel. Apple è a conoscenza di un rapporto secondo cui questo problema è stato attivamente sfruttato.

Descrizione: un problema di danneggiamento della memoria è stato risolto con una migliore gestione della memoria.

CVE-2021-30807: Ricercatore non identificato

note di registro Sebbene non sia del tutto chiaro chi stia effettuando l’hack, ci sono alcuni notevoli sospetti:

Sebbene sia molto probabile che questo «zero-day» sia un nuovo exploit utilizzato dalla comunità di jailbreak iOS per eseguire il root di iPhone, non è nemmeno chiaro se lo zero-day sia in qualche modo correlato a NSO Group, una società israeliana che vende Strumenti di hacking iPhone per i governi di tutto il mondo, che di recente sono stati al centro Un gran numero di rapporti di indagine Che ha esposto alcune precedenti operazioni di hacking.

Sebbene sia difficile dire esattamente chi seguirà il tuo dispositivo, ovviamente non vuoi che funzioni. Quindi, vai avanti, aggiorna e stai al sicuro.